예치·렌딩 서비스에서 놓치는 것｜맡기는 순간 소유자가 아니게 됩니다
거래소의 예치·렌딩은 예금이 아닙니다. 빌려준 시점에 소유권이 넘어가고, 이용자보호법이 만든 분리 보관의 대상에서 벗어납니다. 이율보다 먼저…
시드 문구가 유출된 뒤 첫 10분｜순서를 틀리면 남은 것도 잃습니다
시드 문구를 누군가 봤거나, 어딘가에 입력했다면, 그 지갑의 잔액은 이미 상대의 것이 될 수 있습니다.
결과를 가르는 건 속도만이 아니라 순서입니다. 그리고 대부분의 사람이 가장 먼저 하는 행동이 가장 쓸모없는 행동입니다.
아래는 일반적인 설명이며, 상황에 따라 최선의 대응은 달라집니다.
전제 하나
시드 문구는 12개 또는 24개의 단어이고, 그 지갑의 모든 개인키가 여기서 계산으로 만들어집니다. 위에 덧씌운 비밀번호 같은 건 없습니다.
그래서 같은 단어를 다른 앱에 넣으면 같은 잔액이 그대로 나옵니다. 이 이동성이 장점이자 약점입니다. 용어는 시드 문구에 정리해 두었습니다.
첫 10분에 할 일
상대는 이미 그 주소를 감시하는 자동 스크립트를 돌리고 있다고 보세요. 실제로 그렇습니다.
1. 같은 문구로 만든 다른 계정으로 옮기지 마세요
가장 흔한 치명적 실수입니다. ‘계정 2’도, 다른 체인의 잔액도 전부 같은 문구에서 나옵니다. 그 안에서 옮겨봐야 상대의 손이 닿는 범위를 한 발도 벗어나지 못합니다.
2. 새 지갑을 다른 기기에서 먼저 만드세요
새 문구를 종이에 적어둔 다음 기존 지갑을 건드립니다. 기기 자체가 감염됐을 수 있다면 다른 기기를 쓰세요.
3. 큰 금액부터 옮기세요
소액으로 시험해 보고 싶어지지만, 그 몇 분이 승부입니다. 가장 큰 잔액을 먼저 보내세요.
4. 수수료용 코인을 빼가는 덫
공격자는 전송 수수료용 코인이 들어오는 즉시 쓸어가는 봇을 돌리기도 합니다. 그러면 구조하려는 거래 자체를 보낼 수 없습니다.
이 상태는 개인이 손쓰기 어렵습니다. 전문 업체가 쓰는 수단이 있긴 하지만, 반드시 본인이 직접 찾은 곳에만 연락하세요. 먼저 연락해 온 곳은 예외 없이 2차 피해입니다.
5. 승인 취소는 자산을 뺀 뒤에
토큰 승인 취소는 중요하지만 수수료와 시간을 씁니다. 잔액 대피가 먼저입니다.
못 지키는 것
- 락업된 스테이킹｜해제에 며칠 걸리면, 해제되는 순간 상대가 기다리고 있습니다.
- NFT｜수수료를 빼가는 속도에 따라 못 옮깁니다.
- 이미 나간 것｜거래는 되돌릴 수 없습니다.
국내 신고처
- 거래소가 얽혀 있으면 해당 거래소 고객센터에 즉시 연락｜계정 출금이라면 막을 수 있는 경우가 있습니다. 연락처는 반드시 공식 앱이나 홈페이지에서 찾으세요.
- 경찰청 사이버수사국｜온라인으로 신고를 접수할 수 있습니다.
- 한국인터넷진흥원 118｜해킹·피싱 관련 상담 창구입니다.
- 기록을 남기세요｜주소, 트랜잭션 해시, 대화 화면. 나중에 모으는 게 가장 어렵습니다.
“찾아드리겠다”며 먼저 연락해 오는 곳에는 응하지 마세요. 수법은 사기 유형에서 다룬 것과 같습니다.
애초에 덜 위험하게 만들기
지갑을 용도별로 나누고, 서로 다른 문구로 만드세요.
보관용은 아무 데도 연결하지 않고, 사용용에는 그 주에 잃어도 되는 금액만 둡니다. 사고가 나도 피해가 사용용에서 멈춥니다.
보관 방식은 하드웨어 지갑 판단, 거래소 쪽 설정은 계정을 지키는 설정에 있습니다.
지금 확인할 것
아직 아무 일도 없다면 오늘 하나만 확인하세요. 시드 문구의 사진이나 텍스트가 인터넷에 동기화되는 곳에 남아 있지 않습니까.
사진첩, 메모 앱, 메일 임시보관함, 비밀번호 관리 앱. 짚이는 데가 있다면 새 지갑으로 옮긴 다음 지우세요 — 이 순서입니다.
자주 묻는 질문
거래소에 맡긴 것도 위험한가요?
거래소 계정은 아이디·비밀번호·OTP로 보호되며 시드 문구와는 다른 체계입니다. 다만 같은 곳에 메모해 뒀다면 그쪽도 바꾸세요.
단어 하나만 노출됐습니다.
단어 수와 순서를 감안하면 하나만으로 복원될 가능성은 사실상 없습니다. 다만 몇 개가 노출됐는지 정확히 모른다면 옮기는 쪽이 안전합니다.
새 문구도 또 유출되지 않을까요?
원인을 고치지 않으면 반복됩니다. 입력했던 사이트인지, 저장해 둔 위치인지, 쓰던 기기인지부터 특정하세요.
이 글은 정보 제공을 목적으로 한 일반적인 설명이며 법률·투자 자문이 아닙니다. 실제 대응은 상황에 따라 달라집니다. 피해가 발생했다면 즉시 수사기관과 관련 사업자에 상담하세요. 면책 조항
다른 분석·해설
거래소 계정을 지키는 설정｜OTP만으로는 부족한 5가지
OTP를 켜둔 것만으로 안심하는 계정이 많습니다. 출금 주소 사전 등록, 원격제어 앱, 실명계좌 은행 쪽 설정까지, 오늘 15분이면 바꿀 수…
하드웨어 지갑이 필요한가｜금액별 판단과 현실적인 운용
국내 거래소는 가상자산이용자보호법에 따라 자산을 분리 보관합니다. 그래도 하드웨어 지갑을 쓰는 이유는 무엇이고, 얼마부터 검토해야 하며, 직…